Migrera till den rollbaserade modellen för åtkomstkontroll

Med modellen för rollbaserad åtkomstkontroll kan du tilldela roller till användare i din butik eller organisation i stället för att tilldela behörigheter direkt. En roll representerar användarens jobb i butiken och innehåller alla detaljerade behörigheter så att användaren kan göra sitt jobb.

På den här sidan

Standardroller

När du har övergått till rollbaserad åtkomststyrning är följande två typer av roller redan tillgängliga i Shopify-admin:

Administratörsroller som hanteras av Shopify.
Fördefinierade roller som du kan anpassa.

Du kan även skapa ytterligare roller som du behöver för ditt företag.

Ändringar i användaråtkomst

Granska följande undantag för att förstå hur befintliga behörigheter för användarhantering kommer att påverkas:

Användarhanteringsbehörigheterna har tagits bort. Användarhanteringsbehörigheter ges endast till specifika roller som hanteras av Shopify. Läs mer om berättigade användare.
Vissa användare tilldelas automatiskt en roll som hanteras av Shopify. - Användare med alla tillgängliga behörigheter på butiksnivå migreras automatiskt till butiksrollen Administratör. - Användare med behörighet för användarhantering på organisationsnivå tilldelas automatiskt organisationsrollen Organisationsadministratör.
Om du är den befintliga ägaren till en butik i en organisation migreras du automatiskt till rollen Butiksägare i den rollbaserade modellen för åtkomstkontroll. Du kan hantera användarkonton, inklusive lägga till och ta bort användare och ändra roller. Butiksägaren i en organisation kan inte skapa eller hantera roller. Om du har åtkomst till andra butiker i en organisation, men inte är butiksägare eller har åtkomst till funktioner på organisationsnivå, kommer du inte automatiskt att migreras. Organisationsägaren eller en organisationsadministratör måste tilldela dig en ny roll för att ge dig ytterligare behörigheter.

Migrera användare till modellen för rollbaserad åtkomstkontroll

För att migrera dina användare till den rollbaserade åtkomstmodellen, tilldelar du en roll till användaren. När du har tilldelat en roll till användaren så ersätter rollen de tidigare behörigheterna som tilldelades direkt till en användare.

Användare och grupper som ännu inte har migrerats visar en Föråldrad åtkomst-bricka på indexsidan Användare i inställningarna i Shopify-admin. Du kan filtrera och sortera användare eller grupper efter Föråldrad åtkomst för att visa alla användare och grupper som behöver migreras.

Migrera enskilda tidigare användare

Du kan skapa en ny roll från användarnas befintliga föråldrade behörigheter, tilldela dem en fördefinierad roll eller administratörsroll, eller skapa en ny roll.

Steg:

Från din Shopify-admin går du till Inställningar > Användare.
Klicka på en användare med brickan Föråldrad åtkomst.
I avsnittet Föråldrad åtkomst klickar du på ikonen intill namnet på en av butikerna och klicka sedan på Skapa roll.
Lägg till följande information i dialogen Skapa roll från befintlig butiksbehörighet:
- Lägg till ett namn för rollen.
- Valfritt: Lägg till en beskrivning till rollen.
- Valfritt: Justera eventuella inställningar i behörigheten.
Klicka på Spara för att skapa rollen.
Välj butiker för att tilldela butiksåtkomst för rollen.
Klicka på Done (Klar).
Klicka på Spara.
Klicka på Ersätt och spara i dialogrutan Ersätt föråldrade behörigheter.

Migrera användare med föråldrade roller

Om organisationen redan hade roller konverteras de föråldrade rollerna automatiskt till användargrupper med samma namn.

Du kan inte tilldela en föråldrad roll till en användare. Föråldrade roller har konverterats till grupper och styr inte längre användarbehörigheter. Du måste migrera föråldrade rollgrupper innan du kan tilldela behörigheter till användare.

Om du vill migrera användare i grupperna med föråldrad åtkomst tilldelar du en roll till användargruppen med föråldrad åtkomst. Du kan tilldela användare en fördefinierad roll eller administratörsroll, eller skapa en ny roll.

Steg:

Från din Shopify-admin går du till Inställningar > Användare.
Klicka på Grupper.
Klicka på den föråldrade grupp som du vill migrera.
Klicka på ...-knappen intill namnet på en av butikerna och klicka sedan på Skapa roll i avsnittet Föråldrad åtkomst.
Lägg till följande information i dialogen Skapa roll från befintlig butiksbehörighet:
- Lägg till ett namn för rollen.
- Valfritt: Lägg till en beskrivning till rollen.
- Valfritt: Justera eventuella inställningar i behörigheten.
Klicka på Spara för att skapa rollen.
Välj butiker för att tilldela butiksåtkomst för rollen.
Klicka på Done (Klar).
Klicka på Spara.
Klicka på Ersätt och spara i dialogrutan Ersätt föråldrade behörigheter.

Masstilldela roller till föråldrade användare

Du kan masstilldela nya roller samtidigt från indexsidan Användare i Shopify-admin. Du kan filtrera användare markerade med brickan Föråldrad åtkomst samt lägga till ytterligare filter. Mer information om filtrering av din användarlista.

Steg:

Från din Shopify-admin går du till Inställningar > Användare.
Klicka på Icon och välj sedan filtret för äldre åtkomst.
Klicka på Tilldela roll.
Välj en roll från rullgardinsmenyn och klicka sedan på Fortsätt.
Välj de butiker som du vill att de valda användarna ska ha åtkomst till.
Klicka på Done (Klar).

Tilldela användare med SCIM

Om du använder SCIM (System för identitetshantering över flera domäner) för att tilldela användare till Shopify ska du tilldela SCIM-användare grupper istället för roller i din leverantör av identitetstjänster.

Om du vill lägga till nya grupper i din identitet skapar du först en användargrupp i Shopify-admin och lägger sedan till gruppnamnet till användartilldelningen i leverantören av identitetstjänster.

Du behöver inte migrera befintliga användare som redan har fått tillgång till nya grupper via SCIM. Om du vill tilldela en roll eller grupp till en ny användare, eller ändra rolltilldelning för en användare via leverantören av identitetstjänster, så måste du först migrera föråldrade roller eller skapa en ny användargrupp i inställningarna Användare i Shopify-admin. Sedan tilldelar du gruppen till användaren i leverantören av identitetstjänster. Det valfria fältet är fortfarande märkt Rollnamn (valfritt), men värdet det använder är en användargrupp.

Om du vill tilldela en ny användare en föråldrad roll så ska du uppdatera användargruppen för den föråldrade rollen genom att tilldela gruppen en ny roll i Shopify-admin och sedan tilldela den gruppen i identitetstjänstleverantören. Använd användargruppsnamnet i identitetstjänstleverantörens rollfällt.

Om du vill tilldela en användare en ny roll skapar du en ny roll och tilldelar rollen till användargruppen i Shopify-admin. Sedan tilldelar du den gruppen i identitetstjänstleverantören. Använd användargruppsnamnet i identitetstjänstleverantörens rollfällt.

Mer information om SCIM-användarhantering.

Kassasystemsåtkomst

Om du har försäljningskanalen Shopify kassasystem fortsätter du hantera kassasystemspersonal i försäljningskanalen Kassasystem eller appen Kassasystem. Om du vill ge kassasystemsåtkomst till dina Shopify-adminanvändare måste du skapa en roll i Användare > avsnittet Roller i Shopify-admininställningarna med Kassasystemsåtkomst-butiksbehörigheten.

Om din butik är en del av en organisation eller ha Shopify Plus-planen, så kan du ge åtkomst till flera butiker i organisationen med den rollen, men du hanterar fortfarande kassasystemspersonalen separat för varje butik i organisationen.

När du har tilldelat rollen till en användare tilldelas användaren automatiskt standardrollen för kassasystemet. Du kan hantera personal med kassasystemsåtkomst från kassasystemskanalen eller från kassasystemsappen.

Faq

Granska svaren på vanliga frågor om att migrera till den rollbaserade åtkomstmodellen.

Varför kan jag inte redigera eller skapa roller?

Om du inte kan redigera eller skapa roller beror det troligtvis på något av följande:

Du har inte behörighet att hantera roller. Endast ägaren eller användare med administratörsroller har de nödvändiga behörigheterna att skapa eller hantera roller. Läs mer om behörighetskrav för användarhantering.
Du försöker ändra en användare som har en roll som hanteras av Shopify. Roller som hanteras av Shopify kan inte redigeras. Mer information om roller som hanteras av Shopify.

Om du behöver komma åt funktioner för hantering av användare kan du kontakta en användare med användarhanteringsåtkomst och be om åtkomst.

Behöver jag migrera användare som har en tidigare godkänd behörighet med en gång?

Efter 1 maj 2025 kommer äldre behörigheter för användare och grupper automatiskt att konverteras till roller.

En automatiskt genererad roll genereras för varje användare med sina tidigare behörigheter. Användare i organisationer med åtkomst till flera butiker kommer att få separata roller för varje butik, vilket ökar antalet roller.

Vi rekommenderar att du migrerar användare manuellt före detta datum så att du kan hålla åtkomstkontrollen organiserad.

Vad händer efter den 1 maj 2025?

Från och med den 1 maj kommer behörigheter för eventuella kvarvarande äldre användare och grupper automatiskt att migreras till roller.

Användare med åtkomst till flera butiker kommer att få separata roller för varje butik, vilket ökar rollantalet.

Du kan redigera dessa automatiskt genererade roller eller radera dem och tilldela nya roller till dina användare och grupper i stället. Alla automatiskt genererade roller sorteras i slutet av indexsidan Användare i Shopify-admin.

Varför har vissa av mina användare tilldelats rollen Organisationsadministratör?

Migrerade användare för organisationer eller för butiker med Shopify Plus-planen som hade de föråldrade Användare-organisationsbehörigheterna tilldelas automatiskt Organisationsadministratör-rollen.

Du kan ta bort rollen Organisationsadministratör från användaren och tilldela dem en annan roll i stället.

Läs mer om administratörsroller.

Varför har vissa av mina användare tilldelats administratörsrollen?

Migrerade användare som hade de borttagna butiksbehörigheterna Användare tilldelas automatiskt rollen Administratör.

Du kan radera rollen Administratör från användaren och tilldela dem en annan roll i stället.

Läs mer om administratörsroller.

Måste jag skapa en roll för varje användare om de har olika behörigheter?

Nej, du behöver inte skapa en separat roll för varje användare. Du kan hantera roller på följande sätt:

Skapa roller baserat på behörighetskategorier, så att flera användare kan dela dem. Du kan till exempel skapa rollen Varuansvarig med butiksbehörigheter för Produkter, Kataloger, Innehåll och Filer. Du kan tilldela rollen Varuansvarig till alla användare som hanterar lagret.
Om organisationen har Shopify Plus-planen, kan du använda grupper för att tilldela samma roll till flera användare. Mer information om grupper för användare.

Om en användare behöver unik behörighet kan du fortfarande skapa en dedikerad roll, men i de flesta fall är det bäst att gruppera användare under väldefinierade roller.

Kan jag ändra standardrollerna?

Du kan inte anpassa roller som hanteras av Shopify. Om du har fördefinierade roller i din admin kan du anpassa de rollerna. Mer information om de olika rollkategorierna.